俄乌战争中的黑客活动变化

主要观点

根据最近发表的一项研究，第三方黑客在俄乌战争中的高度兴趣和参与度在最近几个月内显著减少，与此相反的观点也有不少存在。此研究由剑桥大学、斯特拉斯克莱德大学和爱丁堡大学的六位学者进行。

他们在一项研究报告中指出，尽管战争爆发初期，像乌克兰IT军队等团体活跃于网站破坏和对俄罗斯网站进行拒绝服务攻击，以及来自俄方的勒索病毒团体的威胁，随著时间推移，这些活动大幅减少，许多参与者感到“无聊”并转向其他事务。

研究人员 Anh V Vu 等人在报告中写道，“我们的发现显示，这场冲突短暂而显著地吸引了低级别网络犯罪社区的注意，尤其是在破坏和DDoS攻击的地理分布上发生了显著变化。然而，这些参与者在所谓的网络战争中的角色是微小的，他们的行为并不像流行的犯罪学观点中那样是有组织或技术娴熟的‘黑客行动者’。”

为了支持这一结论，研究团队收集了2个月前和随后4个月内，超过281万次网页被破坏攻击和170万次反射型拒绝服务DDoS攻击的证据，以及志愿黑客论坛上的公告和与参与攻击的无关联的亲俄和亲乌克兰黑客的访谈。

随著战争的开始，来自乌克兰IT军队、匿名者等志愿黑客的兴趣激增，他们誓言将冲突扩展到数位领域，攻击俄乌两国的商业、政府以及关键基础设施。此外，勒索病毒集团如Conti还公开宣布支持俄罗斯政府，威胁要攻击反对颠覆行动的西方国家的关键基础设施。

美国官员对于在热战中依赖民间黑客感到不安，美国国家安全局网络安保部门主任 Rob Joyce 和国家网络部门主任 Chris Inglis 最近均表示，美国不认同私刑黑客活动。Joyce 担心此举可能削弱国际社会对像俄罗斯这样的国家施加压力，以便让其对网络犯罪团体的行为负责。

他在6月份举行的RSA大会上表示，“我想我们都是希望支持这些人。然而，他们在这样的情况下攻击另外一个国家著实是一个挑战，尤其是在我们努力让俄罗斯对其网络来源的攻击负责的时候。”

不过，研究人员辩称，民间导向的网路战争的惊慌预测“尚未兑现”，而且他们追踪的许多活动仅